可否定期的分析服务器相关的登录信 息，以方便了解该服务器的使用情况与错误发生的原因？ 能否通知多个用户进行联机测试，以取得较佳的服务器设定 值？所以这里你可能就得要知道： 软件如何安装、如何查询相关配置文件所在位置； 服务器软件如何设定？ 服务器软件如何启动？如何设定自动开机启动？如何观察启动的埠口？ 服务器软件激活失败如何除错？如何观察登录档？如何透过登录档进行除错？ 透过客户端 groups=502(vbirduser1),501(vbirdgroup) 14. context=root:system_r:unconfined_t:SystemLow-SystemHigh 最后利用 id 这个指令来查询看看，是否群组的支持是对的啊！ 例题-共享目录的权限：这五个朋友的共享目录建置于 /home/vbirdgroup 这个目录，这个目录只能给这五个人使 用，且每个人均可于该目录内进行任何动作！ 若有其他人则无法使用 书栈(BookStack.CN) 构建 上面提到的仅只是有启动的服务，如果我想要了解到启动监听 TCP/UDP 封包的服务 (网络封包格式下章会谈到)， 那该如何处理？ 可以参考底下这个练习题喔！ 例题-查询启动在网络监听的服务我想要检查目前我这部主机启动在网络端口监听的服务有哪些，并且关闭不要的程 序，该如何进行？答：网络监听的端口分析，可以使用如下的方式分析到： 1. [root@localhost

参考资料与延伸阅读 第二部分 Linux 文件、目录与磁盘格式 安装完了 Linux 之后，接着下来自然就是要使用他了！我们在 开机与关机及简易指令操作 稍 微说明了指令下达的方法，以及指令线上查询的方式， 因此您可以轻易的使用命令行界面来 进行诸多的动作与工作。那么接着下来呢？当然就是想要知道 Linux 里面有什么东西啰，所 以，在这一个部分当中，我们将介绍 Linux 最基本的文件权限概念， 硬件、核心与 Shell 10.1.2 为何要学命令行的 shell 10.1.3 系统的合法 shell 与 /etc/shells 功能 10.1.4 Bash shell 的功能 10.1.5 查询指令是否为 Bash shell 的内置命令： type 10.1.6 指令的下达与快速编辑按钮 10.2 Shell 的变量功能 10.2.1 什么是变量？ 10.2.2 变量的取用与设置：echo securetty,nologin, pam_pwquality,login流程 13.5.5 其他相关文件： limits.conf 13.6 Linux 主机上的使用者讯息传递 13.6.1 查询使用者： w, who, last, lastlog 13.6.2 使用者对谈： write, mesg, wall 13.6.3 使用者邮件信箱： mail 13.7 CentOS 7 环境下大量创建帐号的方法

7. 4.7 本章习题 6.8. 4.8 参考资料与延伸阅读 安装完了 Linux 之后，接着下来自然就是要使用他了！我们在 开机与关机及简易指令操作 稍微说明了指令下达的 方法，以及指令线上查询的方式， 因此您可以轻易的使用命令行界面来进行诸多的动作与工作。那么接着下来呢？当 然就是想要知道 Linux 里面有什么东西啰，所以，在这一个部分当中，我们将介绍 Linux 最基本的文件权限概 要注意的工作事项之篇幅了！各位准系统管理员心理准备好了吗？ 我们要管 理机器啰，呵呵！那么管理员的工作是什么？看报喝茶？！没错！管理员最大的享受就是看报喝茶了。 一个好的系统 管理员，平时不会希望挂载网站上面一再不断的查询、检查漏洞等等的， 因为果真如此的话，那么就表示“机器一定 有问题了！”。为了让我们的 Linux 机器跑得更稳更顺畅，好让我这个管理员有更多的时间去看报喝茶，哈哈！ 更 深入的了解系统是需要的 此外，由于“没有一个套件是永远安全的！”，所以套件管理是相当重要的一部份，这里我们以 RPM 与 Tarball 来 介绍一下如何管理你系统上面的套件。再来，你知道你的系统上面跑了多少数据吗？ 虽然知道什么是 ps 来查询程 序，但是总是得知道我的系统有哪些服务吧！嘿嘿！ 来看看先?不但如此，还得针对登录文件进行解析，以及对于系 统进行备份。呵呵！ 管理员的工作还真多那。不止不止，还要进行核心的管理呢！哇！果然是忙毙了！无论如何，

➢ 13 BIND ：本章讲解了 DNS 域名解析服务的原理以及 作用，介绍了域名查询功能中正向解析与反向解析的作用，实践部署了 DNS 主服务 器、DNS 从服务器、DNS 缓存服务器，并通过实验的方式演示了如何在 DNS 主服务 器上部署正、反解析工作模式，以便让大家深刻体会到 DNS 域名查询的便利和强大。 ➢ 14 DHCP ：本章讲解了动态主机配置协议的作用，以 的 耐心，这其中的艰辛将会在本书第 20 章让大家亲自感受一下。 总而言之，早期的 Linux 系统在安装、升级、卸载服务程序时还要考虑到其他程序、库 的依赖关系，所以在进行校验、安装、卸载、查询、升级等软件操作时难度都非常大。RPM 机制则正是为了解决这些问题而设计的。 RPM 有点像 Windows 系统中的控制面板，会建立统一的数据库，详细记录软件信息并 能够自动分析依赖关系。表 -e filename.rpm 卸载软件 rpm –qpi filename.rpm 查询软件描述信息 rpm -qpl filename.rpm 列出软件文件信息 rpm -qf filename 查询文件属于哪个 RPM 但是，尽管 RPM 能够帮助用户查询软件之间的依赖关系，但问题还是要运维人员自己来 解决，而有些大型软件可能与数十个程序都有依赖关系，在这种情况下安装软件依然很繁琐。

使用dhcrelay命令可以提供中继DHCP和BOOTP请求 diff 比较给定的两个文件的不同 diff3 比较3个文件不同的地方 diffstat 显示diff命令输出信息的柱状图 dig 域名查询工具 dircolors 置ls命令在显示目录或文件时所用的色彩 dirname 去除文件名中的非目录部分 dirs 显示目录堆栈 disown 从当前的shell中移除作业 dmesg 显示Linux系统启动信息 dpkg-divert Debian Linux中创建并管理一个转向列表 dpkg-preconfigure Debian Linux中软件包安装之前询问问题 dpkg-query Debian Linux中软件包的查询工具 dpkg-reconfigure Debian Linux中重新配制一个已经安装的软件包 dpkg-split Debian Linux中将大软件包分割成小包 dpkg-statoverride 测试程序的代码覆盖率的工具 gdb 功能强大的程序调试器 get_module 获取Linux内核模块的详细信息 getenforce 显示当前SELinux的应用模式，是强制、执行还是停用 getsebool 查询SElinux策略内各项规则的布尔值 git 是目前世界上最先进的分布式版本控制系统 gpasswd Linux下工作组文件的管理工具 gpm 提供文字模式下的滑鼠事件处理 grep 强大的文本搜索工具

还是希望大家可以多多的以 文字接口( command line )的方式来学习 Linux 啦！ 网络数据查询 其实，在网络上面已经有相当多的 FAQ 整理出来了！所以，当你发生任何问题的时候，除了自己检查， 或者到上述的实作网站上面查询一下是否有设定错误的问题之外，最重要的当然就是到各大 FAQ 的网 站上查询啰！以下列出一些有用的 FAQ 网站给您参考一下： • CLDP 中文文件计划 • Unix 的一般常见问题 • asklinux 还有相当的的网络资源可以查询！如果你有发现更新的信息时，记得来信通知 VBird 喔！ 真的没办法、发问吧 • 天助自助者： 一般而言， Linux 在下达指令的过程当中，或者是 log file 里头就可以自己查得错误信息了，举个例子来 说，当您下达： ls -l /vbird 时，由于系统并没有 ( 除错 )的动作，然后，如果是网络服务的问题时，请到 /var/log 这个目录里头去查阅一下 log file ，这样可以几乎解决大部分的问题了！ • 讨论区的提问： 万一真的经过了自己的查询，却找不到相关的信息，那么就发问吧！不过，在发问之前建议您最好先看一 下『提问的智慧』这一篇讨论！然后，你可以到底下几个讨论区发问看看： • Study-Area 讨论区 • 鸟哥的私房菜馆讨论区

DNSenum是一款非常强大的域名信息收集工具。它能够通过谷歌或者字典文件猜 测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址 信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通 过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois 查询，执行反向查询，把地址段写入文件。本小节将介绍使用DNSenum工具检查 DNS枚举。在终端执行如下所示的命令： 区域传输。 使用DNSenum工具检查DNS枚举时，可以使用dnsenum的一些附加选项，如下所 示。 --threads [number]：设置用户同时运行多个进程数。 -r：允许用户启用递归查询。 -d：允许用户设置WHOIS请求之间时间延迟数（单位为秒）。 大学霸 Kali Linux 安全渗透教程 111 4.1 枚举服务 -o：允许用户指定输出位置。 -w：允许用户启用WHOIS请求。 -wordlist hosts.txt /tmp/output.txt 4.1.3 SNMP枚举工具Snmpwalk Snmpwalk是一个SNMP应用程序。它使用SNMP的GETNEXT请求，查询指定的所 有OID（SNMP协议中的对象标识）树信息，并显示给用户。本小节将演示 Snmpwalk工具的使用。 【实例4-1】使用Snmpwalk命令测试Windows主机。执行命令如下所示： 大学霸

pkgship pkgship 是一个 RPM 软件包依赖关系的管理工具，为开发者提供软件包依赖查询服务，支撑开发者引入、升级和删除 软件包，同时为应用兼容性评估提供数据支撑，使开发者能够快速了解跨操作系统的多版本软件包依赖差异。 pkgship 在 openEuler 社区提供前端服务，可供开发者查询详细的依赖图谱关系以及依赖层级关系，并支持下载软件 包依赖关系文件。 功能描述 • 包信息导入：pkgship 根据配置不同的软件库服务器，可导入对应版本的 OS 内所有软件包的信息并对其依赖进行 整合分析。 • 包信息查询：pkgship 支持查询导入的 RPM 源码包、二进制包信息，包含 version、license、description 信息， 支持查询软件包中的文件。 • 包依赖数据查询：pkgship 获取软件包的安装依赖、编译依赖、自依赖和被依赖的依赖列表、图谱以及详细依赖关 系文件。

/Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号，支持网卡、 RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/。 支持的 CPU 架构如下： 硬件类型 x86 Arm LoongArch SW64 RISC-V CPU 影响，并提供冷 / 热补丁修复选择。 • 冷热补丁混合管理：支持冷补丁、热补丁独立修复，也支持冷热补丁混合修复，实现在网热补丁静默收编，减少热补丁维护成本。 • 热补丁生命周期管理：热补丁移除，回退，查询等生命周期管理。 aops-gala 项目 基于 eBPF + java agent 无侵入观测技术，并以智能化辅助，实现亚健康故障（比如性能抖动、错误率提升、系统卡顿等问题现象） 诊断。其架构如图： MySQL 的性能表现更稳定优异，支持高性能的内存查询加速 AP 引擎、InnoDB 并行查询、 并行 LOAD DATA、事务无锁化、线程池等特性，在 TPC-C 测试中相对 MySQL 性能提升超过 30%，在 TPC-H 测试中的性能 表现是 MySQL 的十几倍甚至上百倍。 - 支持类似 MySQL HeatWave 的大规模并行、高性能的内存查询加速 AP 引擎，可将 GreatSQL 的数据分析性能提升几个数量级。

S2500/64C 超微 Supermicro AS-4124GS-TNR x86_64 AMD EPYC 7513 32-Core Processor 支持的整机类型如下： 详细的列表可在支持网站查询：https://www.openeuler.org/zh/compatibility/ openEuler 22.03-LTS 技术白皮书 09 openEuler 22.03-LTS 技术白皮书 SELinux 策略文件 pav project build --engine selinux -d /opt/policy/project_name 3. 策略测试：提供命令完成策略的安装、查询、卸载； pav policy list pav policy install/uninstall policy_name 4. 策略发布：提供命令生成策略包（策略文件及安装卸载脚本文件） pav secPaver功能定位：端到端的策略开发工具 提供统一策略配置文件格 式，最大程度屏蔽安全机 制细节。 多种安全机制策略一键 生成，无需手动编写。 提供统一的操作接口， 实现不同安全机制策略 的查询、安装、卸载。 支持策略包一键导出， 同时自动生成策略安装 脚本。 策略设计 策略开发 策略测试 策略发布 openEuler 22.03-LTS 技术白皮书 25 openEuler 22.03-LTS